El SOC nacional llega en 2027 y el CERT.ar ya pasó los 700 incidentes

El Gobierno prepara un centro nacional de operaciones de seguridad informática que recién estaría operativo a comienzos de 2027. Mientras tanto, el CERT.ar ya superó los 700 incidentes registrados en lo que va de 2026. El salto es fuerte: en períodos anteriores el organismo manejaba entre 200 y 400 casos por año. Para un estudio jurídico la lectura es directa. La capacidad estatal de respuesta todavía se está construyendo, y la protección de los datos de tus clientes depende hoy de vos.

Los números detrás del anuncio

El plan que reconstruyó Infobae tiene tres piezas. Un centro de operaciones de seguridad, conocido como SOC, previsto para principios de 2027. Una plataforma de simulación llamada Cyber Arena, para recrear ataques en entornos realistas. Y un sistema de alerta temprana que coordine avisos de amenazas. Se suma capacitación en dos niveles: para empleados en general y para especialistas y desarrolladores.

El contexto regional explica la urgencia. América Latina concentra alrededor de 18,5 millones de ciberataques al año. Solo 7 de 32 países de la región tienen marco regulatorio para proteger servicios esenciales. Apenas 20 cuentan con equipos de respuesta a incidentes de seguridad informática constituidos.

El antecedente que encendió la alarma

El caso testigo es Costa Rica. El 17 de abril de 2022 el grupo Conti atacó el Ministerio de Hacienda y dejó fuera de servicio las plataformas tributaria y aduanera. El impacto económico se calculó en 125 millones de dólares en las primeras 48 horas. El rescate exigido fue de 20 millones. El 8 de mayo el presidente declaró la emergencia nacional. El 31 de mayo, con el sistema todavía golpeado, el grupo Hive atacó la Caja Costarricense de Seguro Social.

El desenlace llegó después. Hive fue desarticulado en enero de 2023 por Europol junto con autoridades de Alemania, Países Bajos y Estados Unidos. Washington ofreció 10 millones de dólares por información sobre los líderes de Conti. En 2023, más cerca, el ataque al proveedor IFX Networks afectó a 78 entidades públicas y a más de 760 empresas privadas de la región.

Ese último dato es el que más debería preocupar en un estudio. El ataque no fue a cada víctima. Fue a un proveedor. Todos los que dependían de él cayeron juntos.

Por qué un estudio jurídico es un blanco

Un estudio mediano concentra información que en el mercado ilegal vale mucho: contratos no públicos, estrategias de litigio, datos patrimoniales, historias clínicas en causas de mala praxis, información de menores en causas de familia. Y casi siempre con menos defensas que un banco.

El marco legal no es ambiguo. La ley 25.326 de protección de datos personales impone el deber de adoptar medidas técnicas y organizativas que garanticen la seguridad de los datos, y un deber de confidencialidad que subsiste aun después de terminada la relación. A eso se suma el secreto profesional y la responsabilidad civil frente al cliente cuyo expediente se filtró. Una brecha no es solo un problema informático. Es un expediente disciplinario y una demanda esperando.

Hay cinco medidas que un estudio puede resolver esta semana sin contratar a nadie.

• Activar segundo factor de autenticación en el correo, en el sistema de gestión y en los portales judiciales. Es la medida de mayor impacto y costo cero.
• Verificar que exista una copia de respaldo fuera de línea y probar una restauración real. Un backup que nunca se restauró no es un backup.
• Cifrar las notebooks y limitar el uso de pendrives con documentación de clientes.
• Revisar quién sigue teniendo acceso al sistema después de irse del estudio. Las cuentas huérfanas son la puerta más usada.
• Escribir un protocolo de una carilla que diga a quién se llama, en qué orden, si mañana el sistema aparece cifrado.

Sumá una revisión contractual. Si tercerizás la gestión del expediente, la nube o la facturación, ese proveedor maneja datos de tus clientes. El contrato debería obligarlo a notificar incidentes en un plazo cierto y a devolver o borrar la información al terminar el servicio. Como mostró el caso IFX Networks, tu riesgo real es el de tu proveedor más débil.

El SOC nacional va a ayudar cuando exista. No va a recuperar los expedientes de un estudio que no tenía copia de respaldo. Entre hoy y 2027 hay bastante tiempo para que la diferencia la haga la prevención propia.